CVE-2017-16567
Açıklama
Logitech Media Server 7.9.0 sürümünde, "Favorites" özelliğini etkileyen Kalıcı Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyet, uzaktaki saldırganların kötü amaçlı JavaScript yüklerini enjekte etmesine ve kalıcı olarak depolamasına olanak tanır; bu yükler, kullanıcılar etkilenen işlevselliğe eriştiğinde çalıştırılır. Bu zafiyetin istismar edilmesi Oturum Çalma ve Kimlik Bilgisi Hırsızlığına, kullanıcılar adına yetkisiz işlemler gerçekleştirilmesine ve hassas verilerin sızdırılmasına yol açabilir. Bu zafiyet, bağlantılı IoT ortamlarında yaygın istismar için potansiyel bir risk oluşturmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| logitech media_server | 7.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.